BES产品白皮书v3.0.2 - 图文(3)

BigFix 产品白皮书

近的，可靠的BigFix中继器通信。

4 BigFix解决方案

BigFix为在企业基础架构中交付全面的安全和系统管理服务提供了强大灵活的平台。借助于BigFix核心服务平台，使得BigFix开发和提供不断完善的组合式服务成为可能。

BigFix解决方案集将涉及高优先级企业IT问题的策略内容模块组合在一起。当前，BigFix解决方案集包括：系统生命周期管理——自动化并简化常用的系统管理任务；安全配置和漏洞管理——处理针对企业完整性的过程和人为风险；BigFix终端防护——采用集成的方式防御安全威胁。借助于BigFix核心服务平台作为承载工具，所有的BigFix解决方案集使用共有的，统一的管理方法实现各自的功能。这不仅可以使以前各种独立的服务的交付得到整合和标准化，还可以帮助全体员工加深对于这种管理方法的理解和熟悉程度，从而提高生产力并减少出错的风险。

4.1 BigFix系统生命周期管理

BigFix系统生命周期管理解决方案集将BigFix的经济学和卓越的运作纳入到关键的IT运营管理功能中，如资产发现/管理，电源管理，软件分发，补丁管理和远程协助等。通过整合和简化最常用的IT操作过程，BigFix可以实现兼具细粒度准确性的最高级的自动化，使IT部门可保证其服务水平，致力于战略性的工作并保证总体的运营效率。

4.1.1 资产/License管理

BigFix资产/License管理模块可以轻松地跨越多个地理位置及分布式网络，实现企业计算机网络的统一管理和资产收集。BigFix资产/License管理能够帮助企业了解当前所有被管理计算机的资产信息，弥补固定资产报表的不足，并能为软硬件升级计划及充分提高现有设备的利用率提供极为有益的基础信息。

此外，该模块还可以发现网络中有哪些设备并主动进行维护以使其遵从配置标准和基线。

8

BigFix 产品白皮书

BigFix资产/License管理模块可实现所有LAN和WAN连接设备的可见，而不论其是否被授权，是否可被BigFix管理。独有的基于代理的分布式扫描技术可以在本地检测BigFix不可管理的设备，并使用最小的延迟和网络带宽需要将结果回报给BigFix控制台。此模块具备以下特点：

? 可快速，完整地识别未登记和游离的设备（使用IP的设备），而不管这些设备上是否

安装了BigFix代理

? 报告未管理资产使用的端口及服务

? 通过部署BigFix代理将未管理资产纳入到企业统一管理体系中

? 独有的分布式扫描基础架构可实现低影响，低延迟的未管理设备检测和报告 ? 及时交付新加入或已存在于网络中的资产的信息，支持特别查询及上报 ? 提供准确，实时的IT资产详细清单，为系统的软硬件优化创造前提条件 ? 识别已安装软件和许可证的详细信息，持续监控和跟踪应用程序的使用 ? 可添加自定义的资产属性，以提高企业对设备管理的有效性及关联性 ? 支持静态和动态的资产分组管理 ? 保证遵从组织标准及策略

? 大幅减少由于错误配置产生的故障停机时间和安全间隙 ? 高可扩展能力，对网络操作及被管理设备性能影响最小

4.1.2 软件分发

BigFix的软件分发功能可以完美地解决动态的网络环境中繁杂的应用软件及文件的部署和分发任务，使软件分发过程实现自动化，提高一次性通过成功率，增加新的保障级并实现对软件分发和部署过程的验证。通过BigFix可以使终端用户始终保持升级到最新发布的程序和服务包，提高IT人员和终端用户的生产力。此模块具备以下特点：

? 在大型分布式环境中安装或升级软件，自动删除废弃的或未授权的软件 ? 自动化的软件安装闭环验证，实时反馈软件分发状态信息

? 利用BigFix中继器网络可本地预缓存软件包以节省网络带宽并提高安装可靠性 ? 利用BigFix代理+中继器的架构可节省网络带宽及计算机处理资源

9

BigFix 产品白皮书

? 全面的软件交付控制

? 断点续传，分时处理，多通道机制，静态/动态带宽管理 ? 可让高优先级的任务或网络流量先行 ? 支持Windows、UNIX，Linux和Macintosh OS X ? 与正在使用的软件分发工具兼容并互补

? 缩短时间周期，大幅提高可验证的软件分发一次性通过成功率

4.1.3 补丁管理

对于大量的大中型企业来说补丁管理一直是最棘手的问题。组织要将安全与系统管理过程置于掌控中其首先需要解决的问题就是实现高效的补丁管理。BigFix的补丁管理模块可缩短补丁和升级的部署时间，减轻工作量，消减费用并提高操作系统和应用程序补丁处理的效率。借助于BigFix的统一管理平台，用户可实时修补系统安全隐患并将补丁程序由BigFix服务器发送到成千上万台计算机，同时确保整个过程的可管理性和可控性。此模块具备以下特点：

? 为Windows、Linux，UNIX和Macintosh OS X提供实时的补丁评估及修复 ? 为Windows及第三方应用程序提供补丁管理

? 终端自我评估并通告需要的补丁及升级——无需集中式扫描 ? 已损坏补丁的检测和修复，可实现最小的补丁间隙和最大的范围覆盖 ? 支持高效的，带宽敏感环境下的补丁内容分发

? 向导和脚本工具可为几乎任何软件分发和安装补丁，无论是购买的还是自己开发的

软件

? 补丁修复状态闭环验证 ? 支持补丁的回退

? 遵循BigFix的补丁管理实践可使首次通过成功率由使用BigFix解决方案之前的

60-75%提高到95-99%甚至更高

? 在主流IT业界及媒体的独立产品评测中屡次被评为最佳补丁管理产品

10

BigFix 产品白皮书

4.1.4 电源管理

以企业规模应用桌面系统的节电方案可大幅减少电费的支出及造成温室效应的碳排放量，实现节能减排的目标。BigFix电源管理模块可使企业用户轻松应对企业计算机电源管理的复杂性，真正应用计算机节电技术。此外，BigFix电源管理模块还集成了BigFix独有的分布式网络唤醒技术，以使电源管理与终端用户的工作周期及系统管理维护时间窗之间实现真正意义上的同步。此模块具备以下特点：

? 集中化的，策略驱动型分布式计算机电源管理，范围可从一台单独的计算机扩展到

整个全球化的企业网络

? 对系统待机/休眠，子系统（硬盘/显示器等）的停用实现精确的控制 ? 可对设置实现分组控制，为不同的计算机组设置不同的电源管理方案

? 独有的分布式计算机网络唤醒（Wake-On-LAN）技术，使系统维护过程与节电管理

同步

? 避免了许多网络不能在不同子网间路由网络唤醒数据包的问题 ? 可通过BigFix客户端唤醒同子网的其它计算机 ? 快速制定网络唤醒计划

? 控制Windows和Mac系统的电源设置漂移

? 图形化的用户界面，展示板驱动型的策略设置及报表

? 可以让企业测量可能节约的电量 ? 给出关于执行情况的简单报告

? 可查看指定时间段内的节电设置，能源使用和费用情况

4.1.5 远程协助

微软从Windows 2000开始在操作系统中加入远程桌面功能。微软的远程桌面功能（远程桌面和远程协助）是被许多组织广泛应用的全功能产品，但是由于缺乏企业环境下的管理能力，导致企业通常不能充分发挥其效用。

BigFix 远程协助模块可以简单地让企业充分利用Windows的内建组件来实现全功能，

11

BigFix 产品白皮书

符合最高安全标准的企业级远程桌面管理。企业使用BigFix远程协助模块可为Windows远程桌面带来设置和许可的集中可见性和可控性，并可通过BigFix控制台的简单操作对企业级规模或部分计算机进行配置。此模块具备以下特点：

? 结合BigFix的实时系统管理和Microsoft远程桌面及协助工具 ? 为帮助台提供BigFix所具备的实时可视及控制能力

? 可使用BigFix的分权管理特点定义帮助台操作员的角色和职能

? 访问BigFix修复过程（补丁，软件升级和策略管理等）以远程解决终端用户的问

题

? 提高帮助台交互的质量及效率

BigFix还可为用户提供第三方集成的远程控制功能。用户可随时将远程控制的服务端软件分发到终端并进行远程协助，在完成支持任务后，可卸载远程控制的服务端以确保客户端的数据安全及隐私保护。集成的第三方远程控制工具具备以下特点：

? 能够实现管理员对远程桌面电脑的操作和管理

? 支持客户端授权模式，只有经过终端用户许可，管理员才能对其进行远程操作和协

助

? 进行远程操作和协助时，可根据管理员需要进行全屏操作或锁定被管理计算机的键

盘、鼠标

? 可实现远程计算机的锁屏、重启与关机

? 可实现管理端和远程计算机之间的文件复制及文字对话功能

4.2 BigFix安全配置和漏洞管理

BigFix安全配置和漏洞管理模块解决方案集中包括安全补丁管理、漏洞管理，网络游离

资产发现和基于最佳实践与技术控制的安全配置管理等解决方案。该方案集可以节省费用、减少复杂性，降低安全风险，并可将信息安全管理工程由被动的，救火队员式的危机处理转化为早期的，主动的风险管理。

12

百度搜索“70edu”或“70教育网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，70教育网，提供经典综合文库BES产品白皮书v3.0.2 - 图文(3)在线全文阅读。